See every weakness in your Active Directory. Before an attacker does.اكتشف كل ثغرة في Active Directory قبل أن يكتشفها المهاجم.
Hisn scans your domain, finds the 192 things attackers look for, draws the paths from an ordinary account to Domain Admin, and watches your domain controllers live — without writing a single change to AD, and without an internet connection.يفحص حصن نطاقك، ويعثر على 192 نقطة يبحث عنها المهاجمون، ويرسم مسارات الهجوم من حساب عادي إلى صلاحيات مدير النطاق، ويراقب وحدات التحكم بالنطاق لحظة بلحظة — دون أن يكتب تغييراً واحداً في AD، ودون اتصال بالإنترنت.
Made for networks that cannot reach the internetمصنوع للشبكات التي لا تصل إلى الإنترنت
Fully offlineيعمل دون إنترنت بالكامل
Hisn runs on a server inside your network. No cloud account, no agent calling home, no data leaving the building. Updates arrive as a signed file on a USB stick.يعمل حصن على خادم داخل شبكتك. لا حساب سحابي، ولا عميل يتصل بالخارج، ولا بيانات تغادر المبنى. التحديثات تصل ملفاً موقّعاً على ذاكرة USB.
Read-only, by designللقراءة فقط، بالتصميم
The collector only reads. It never creates, changes or deletes anything in Active Directory, Group Policy or on a server — and every scan proves it in the log.المُجمّع يقرأ فقط. لا ينشئ ولا يغيّر ولا يحذف شيئاً في Active Directory أو سياسات المجموعات أو الخوادم — وكل فحص يثبت ذلك في السجل.
Arabic and Englishبالعربية والإنجليزية
Every screen, every finding and every report is in both languages. The console switches with one click, so the technical team and the management read the same result.كل شاشة وكل نتيجة وكل تقرير باللغتين. تتبدّل الواجهة بنقرة واحدة، فيقرأ الفريق الفني والإدارة النتيجة نفسها.
One console, eight jobsواجهة واحدة، ثماني مهام
From the first scan to the daily watch, everything an AD security team needs is in one place.من أول فحص إلى المراقبة اليومية، كل ما يحتاجه فريق أمن AD في مكان واحد.
192 security checks192 فحصاً أمنياً
Accounts, Kerberos, delegation, certificates, GPOs, DNS, trusts, domain controllers, member servers and more — 11 categories, each finding with its severity, its evidence and the fix.الحسابات، وKerberos، والتفويض، والشهادات، وسياسات المجموعات، وDNS، وعلاقات الثقة، ووحدات التحكم بالنطاق، والخوادم الأعضاء وغيرها — 11 فئة، ولكل نتيجة درجة خطورتها ودليلها وطريقة إصلاحها.
Attack pathsمسارات الهجوم
Hisn joins the findings into the real routes an attacker would take from an ordinary user to control of the domain, and marks the single change that cuts the most paths.يربط حصن النتائج في المسارات الحقيقية التي يسلكها المهاجم من مستخدم عادي إلى السيطرة على النطاق، ويحدد التغيير الواحد الذي يقطع أكبر عدد من المسارات.
Compliance mappingمطابقة معايير الامتثال
Every check is mapped to 10 frameworks, including NCA ECC-2, SAMA CSF, the UAE IA Regulation, the Central Bank of Iraq's cyber resilience controls, ISO 27001 and CIS, and to MITRE ATT&CK, so one scan answers the auditor's questionnaire.كل فحص مرتبط بعشرة أطر منها NCA ECC-2 وإطار SAMA للأمن السيبراني ولائحة ضمان المعلومات الإماراتية وضوابط الصمود السيبراني للبنك المركزي العراقي وISO 27001 وCIS، وبـ MITRE ATT&CK، فيجيب فحص واحد عن استبيان المدقق.
Seven report typesسبعة أنواع من التقارير
Executive summary, technical detail, compliance, remediation plan, changes since last scan, attack paths, or a custom mix — in Arabic or English, as a printable page or PDF.ملخص تنفيذي، وتفاصيل فنية، وامتثال، وخطة معالجة، وتغييرات منذ آخر فحص، ومسارات الهجوم، أو مزيج مخصص — بالعربية أو الإنجليزية، صفحة قابلة للطباعة أو PDF.
Live Watchالمراقبة الحيّة
Between scans, Hisn polls your domain controllers and raises an alert on Tier 0 changes, password sprays, Kerberoasting, LDAP reconnaissance and 58 Sigma detection rules.بين الفحوصات، يستطلع حصن وحدات التحكم بالنطاق ويرفع تنبيهاً عند تغييرات المستوى 0، ورش كلمات المرور، وKerberoasting، واستطلاع LDAP، و58 قاعدة كشف Sigma.
Password auditتدقيق كلمات المرور
Finds accounts with weak, shared or breached passwords — without Hisn ever holding a password hash; the audit runs on the domain controller and only the result comes back.يعثر على الحسابات ذات كلمات المرور الضعيفة أو المشتركة أو المسرّبة — دون أن يحتفظ حصن بأي تجزئة لكلمة مرور؛ يعمل التدقيق على وحدة التحكم بالنطاق ولا تعود إلا النتيجة.
Signed content updatesتحديثات محتوى موقّعة
Detection rules, patch data, exploited-CVE lists and threat-intel feeds arrive as one signed package, verified offline. Nothing unsigned is ever loaded.قواعد الكشف، وبيانات التحديثات الأمنية، وقوائم الثغرات المستغلة، وتغذيات معلومات التهديد تصل في حزمة واحدة موقّعة يُتحقق منها دون إنترنت. لا يُحمَّل أي شيء غير موقّع.
Fits your SOCيتكامل مع مركز عملياتك الأمني
Alerts go to e-mail and to your SIEM (Graylog and any GELF receiver). Admin and viewer roles come from your own AD groups.تذهب التنبيهات إلى البريد الإلكتروني وإلى نظام SIEM لديك (Graylog وأي مستقبِل GELF). وتأتي أدوار المدير والمشاهد من مجموعات AD الخاصة بك.
See the consoleشاهد الواجهة
Real pages from Hisn 1.23, scanning a demonstration domain. Click any screen to open it full size.صفحات حقيقية من حصن 1.23 أثناء فحص نطاق تجريبي. انقر أي شاشة لفتحها بالحجم الكامل.
FindingsالملاحظاتEvery failing check with severity, owner and due date; acknowledge, snooze or accept the risk.كل فحص فاشل مع درجة الخطورة والمسؤول وتاريخ الاستحقاق؛ أقرّ أو أجّل أو اقبل المخاطرة.
Attack pathsمسارات الهجومHow an ordinary user reaches Tier 0, step by step, and the single cut that breaks the most paths.كيف يصل مستخدم عادي إلى المستوى 0 خطوة بخطوة، والقطع الواحد الذي يكسر أكبر عدد من المسارات.
ActivityالنشاطWho did what to users, groups, GPOs and computers — read from the domain controllers' own logs.من فعل ماذا بالمستخدمين والمجموعات ونُهُج المجموعة والأجهزة — مقروءة من سجلات وحدات التحكم نفسها.
WatchالمراقبةTier 0 changes between and during scans, each mapped to its MITRE ATT&CK technique.تغييرات المستوى 0 بين الفحوصات وأثناءها، كلٌّ مرتبط بتقنيته في MITRE ATT&CK.
Three steps, no agentsثلاث خطوات، بلا عملاء
Collectجمع
A read-only PowerShell script runs from the console and gathers your domain's configuration: accounts, groups, policies, certificates, DNS, trusts, and the settings of each domain controller and member server.يعمل سكربت PowerShell للقراءة فقط من الواجهة ويجمع إعدادات نطاقك: الحسابات، والمجموعات، والسياسات، والشهادات، وDNS، وعلاقات الثقة، وإعدادات كل وحدة تحكم بالنطاق وخادم عضو.
Analyseتحليل
The console runs the 192 checks, builds the attack paths, maps the results to the compliance frameworks and scores each category. A domain of a few thousand accounts takes minutes.تُجري الواجهة الفحوصات الـ192، وتبني مسارات الهجوم، وتربط النتائج بأطر الامتثال، وتمنح كل فئة درجة. نطاق من بضعة آلاف من الحسابات يستغرق دقائق.
Actتنفيذ
Work the findings from the dashboard, hand the remediation plan to the team, forward alerts to the SOC, and re-scan to see the score move.عالج النتائج من لوحة التحكم، وسلّم خطة المعالجة للفريق، ووجّه التنبيهات إلى مركز العمليات، وأعد الفحص لترى الدرجة تتحرك.
The collector needs only a domain account with read rights, PowerShell 5.1 on the domain controllers, and no software installed on them.لا يحتاج المُجمّع إلا حساب نطاق بصلاحيات قراءة، وPowerShell 5.1 على وحدات التحكم بالنطاق، ولا يُثبَّت عليها أي برنامج.
Know within minutes, not at the next auditاعرف خلال دقائق، لا في التدقيق القادم
A scan tells you how the domain stands today. Live Watch tells you what changed since — it polls each domain controller on a schedule you set (15 seconds to 15 minutes) and raises an alert when something an attacker does shows up in the logs.الفحص يخبرك بحال النطاق اليوم. أما المراقبة الحيّة فتخبرك بما تغيّر منذ ذلك — تستطلع كل وحدة تحكم بالنطاق على فترات تحددها أنت (من 15 ثانية إلى 15 دقيقة)، وترفع تنبيهاً عندما يظهر في السجلات ما يفعله المهاجمون.
- A change to a Tier 0 group, account or domain controller — with who made itتغيير في مجموعة أو حساب أو وحدة تحكم من المستوى 0 — مع اسم من أجراه
- Password spray, brute force and account enumeration, from any sourceرش كلمات المرور، والتخمين بالقوة، وتعداد الحسابات، من أي مصدر
- Kerberoasting attempts against honey accounts you plantمحاولات Kerberoasting ضد حسابات الطُعم التي تزرعها
- LDAP reconnaissance — the queries attack tools send before they moveاستطلاع LDAP — الاستعلامات التي ترسلها أدوات الهجوم قبل أن تتحرك
- Sign-ins from known-malicious addressesتسجيلات دخول من عناوين معروفة بخبثها
- 58 Sigma detection rules from the public SigmaHQ project, signed and updated by Hisn58 قاعدة كشف Sigma من مشروع SigmaHQ العام، موقّعة ومحدّثة من حصن
Alerts arrive in the console, by e-mail, and in your SIEM. Live Watch reads Security logs only; it changes nothing.تصل التنبيهات إلى الواجهة، وبالبريد الإلكتروني، وإلى نظام SIEM لديك. تقرأ المراقبة الحيّة سجلات الأمان فقط، ولا تغيّر شيئاً.
Reports that management reads and auditors acceptتقارير تقرأها الإدارة ويقبلها المدقّقون
Every report is generated from the scan in a click, in Arabic or English, and prints cleanly or saves as PDF. Choose the audience and Hisn chooses the content; choose a theme and it changes the look, not the facts.يُنشأ كل تقرير من الفحص بنقرة واحدة، بالعربية أو الإنجليزية، ويُطبع بوضوح أو يُحفظ PDF. اختر الجمهور فيختار حصن المحتوى؛ واختر السمة فيتغير الشكل لا الحقائق.
Two themes, Ishtar and Formal, switchable on the report itself.سمتان، عشتار والرسمية، يمكن التبديل بينهما من داخل التقرير.
Approved-network readyجاهز للشبكات المعزولة
Hisn was built for networks where nothing may call out and nothing may be installed on a domain controller. Everything below is how it works today, and your own team can confirm each point from the installer and the collector script.صُمّم حصن للشبكات التي لا يُسمح فيها بأي اتصال خارجي ولا بتثبيت أي شيء على وحدة تحكم بالنطاق. كل ما يلي هو كيف يعمل اليوم، ويمكن لفريقك التحقق من كل نقطة من برنامج التثبيت وسكربت المُجمّع.
No internet needed. Install, scan, watch and report on an isolated network. The only optional online part is a separate update-station script that runs on an internet PC and produces a file to carry across.لا حاجة للإنترنت. ثبّت وافحص وراقب وأصدر التقارير على شبكة معزولة. الجزء الوحيد الاختياري المتصل هو سكربت منفصل لمحطة التحديث يعمل على حاسوب متصل بالإنترنت وينتج ملفاً تنقله يدوياً.
Nothing installed on domain controllers. The console runs on one Windows server; the collector is a PowerShell script that runs from it with read rights.لا يُثبَّت شيء على وحدات التحكم بالنطاق. تعمل الواجهة على خادم Windows واحد؛ والمُجمّع سكربت PowerShell يعمل منه بصلاحيات قراءة.
No writes to Active Directory. The collector contains no command that creates, modifies or deletes an object, policy or setting. The source of the script ships with the product for inspection.لا كتابة في Active Directory. لا يحتوي المُجمّع على أي أمر ينشئ أو يعدّل أو يحذف كائناً أو سياسة أو إعداداً. ويُرفق مصدر السكربت مع المنتج للمراجعة.
Signed content only. Detection rules and intelligence data are loaded only from packages signed by Hisn with an Ed25519 key and verified offline. Anything unsigned or altered is refused.محتوى موقّع فقط. لا تُحمَّل قواعد الكشف وبيانات الاستخبارات إلا من حزم موقّعة من حصن بمفتاح Ed25519 ويُتحقق منها دون إنترنت. يُرفض أي شيء غير موقّع أو معدَّل.
Your AD decides who may log in. Access to the console comes from two AD groups, Hisn-Admins and Hisn-Viewers, over HTTPS. There are no accounts to manage inside Hisn.دليلك النشط يقرر من يدخل. يأتي الوصول إلى الواجهة من مجموعتي AD، Hisn-Admins وHisn-Viewers، عبر HTTPS. لا حسابات تُدار داخل حصن.
Everything stays on your server. Scan data, findings and reports are stored in one database on the console server, under your backup, your retention policy and your administrators.كل شيء يبقى على خادمك. تُخزَّن بيانات الفحص والنتائج والتقارير في قاعدة بيانات واحدة على خادم الواجهة، تحت نسخك الاحتياطي وسياسة الاحتفاظ لديك ومديري أنظمتك.
Download Hisnتنزيل حصن
The installer is public; a licence key is what unlocks it. Download it, scan it, verify the checksum — then request a trial key.برنامج التثبيت متاح للجميع، ومفتاح الرخصة هو ما يفعّله. حمّله وافحصه وتحقق من بصمته — ثم اطلب مفتاح نسخة تجريبية.
d1651bfe3767ed869bec56c766b480ac900f457bf920ee51399d143de8e42be5
Get-FileHash .\Hisn-Setup-v1.35.3.exe -Algorithm SHA256
This release is not yet code-signed, so Windows SmartScreen may show an "unknown publisher" warning on first run. Choose More info → Run anyway. A signed build is coming.هذا الإصدار غير موقّع رقمياً بعد، لذا قد يعرض Windows SmartScreen تحذير "ناشر غير معروف" عند التشغيل الأول. اختر مزيد من المعلومات ← التشغيل على أي حال. سيصدر إصدار موقّع قريباً.
Licensingالترخيص
One product, every feature, four ways to run it. A licence is a signed file you import once; nothing is activated over the internet.منتج واحد، بكل الميزات، وأربع طرق لتشغيله. الرخصة ملف موقّع تستورده مرة واحدة؛ ولا يُفعَّل شيء عبر الإنترنت.
| Demoتجريبي مجانيbuilt in, no licenceمدمج، دون رخصة | Trialنسخة تجريبية14 days, full product14 يوماً، المنتج كاملاً | Subscriptionاشتراكyearly, renewableسنوي، قابل للتجديد | Perpetualرخصة دائمةone-time + yearly maintenanceمرة واحدة + صيانة سنوية | |
|---|---|---|---|---|
| Full assessment — 192 checks, score, attack paths, compliance, all 7 reports, fix scriptsالتقييم الكامل — 192 فحصاً، الدرجة، مسارات الهجوم، الامتثال، التقارير السبعة، سكربتات الإصلاح | one scanفحص واحد | |||
| Live Watch, sign-in detections, honey accounts, scheduled scansالمراقبة الحيّة، كشف محاولات الدخول، حسابات الطُعم، الفحوصات المجدولة | ||||
| Signed content updates (detection rules, patch and threat data)تحديثات المحتوى الموقّعة (قواعد الكشف، بيانات التصحيحات والتهديدات) | while maintenance is activeما دامت الصيانة سارية | |||
| New Hisn versionsإصدارات حصن الجديدة | while maintenance is activeما دامت الصيانة سارية | |||
| Support by e-mail, Arabic or Englishالدعم بالبريد الإلكتروني، بالعربية أو الإنجليزية | ||||
| Domains coveredالنطاقات المشمولة | anyأي نطاق | anyأي نطاق | the domains on the licenceالنطاقات المحددة في الرخصة | the domains on the licenceالنطاقات المحددة في الرخصة |
| When it endsعند الانتهاء | never — results stay visibleلا ينتهي — تبقى النتائج ظاهرة | read-only after the trialللقراءة فقط بعد انتهاء التجربة | 14-day grace, then read-only until renewedمهلة 14 يوماً، ثم للقراءة فقط حتى التجديد | keeps working on the version you haveيستمر في العمل بالإصدار الذي لديك |
Priced per domainالتسعير حسب النطاق
A licence is priced by the number of Active Directory domains it covers — not by users, accounts or computers. Every domain gets every feature.تُسعَّر الرخصة بعدد نطاقات Active Directory التي تغطيها — لا بعدد المستخدمين أو الحسابات أو الأجهزة. وكل نطاق يحصل على كل الميزات.
Lower price for each additional domain · prices exclude taxesسعر أقل لكل نطاق إضافي · الأسعار غير شاملة للضرائب
| 1 | single domainنطاق واحد |
|---|---|
| 2–5 | forest or several domains, one consoleغابة أو عدة نطاقات، وحدة تحكم واحدة |
| 6+ | enterprise or multi-site, quoted per deploymentمؤسسي أو متعدد المواقع، عرض سعر لكل نشر |
| MSPMSP | partner licence for managing several customersرخصة شريك لإدارة عدة عملاء |
No user or account limits. A domain can grow from 50 accounts to 50,000 and the licence stays the same. Adding a domain later is a licence update, not a new purchase.لا حدود على المستخدمين أو الحسابات. يمكن أن ينمو النطاق من 50 حساباً إلى 50,000 وتبقى الرخصة نفسها. وإضافة نطاق لاحقاً تحديثٌ للرخصة، لا شراء جديد.
How it worksكيف يعمل الترخيص
- An offline file. The licence is a small signed file (Ed25519). You import it in Settings → Licence; an air-gapped server validates it exactly like a connected one.ملف دون إنترنت. الرخصة ملف صغير موقّع (Ed25519). تستورده في الإعدادات ← الرخصة؛ ويتحقق منه الخادم المعزول تماماً كما يفعل المتصل.
- Bound to your domains. A paid licence names the domains it covers, so it cannot be reused elsewhere — and you never share credentials with us.مرتبطة بنطاقاتك. تحدد الرخصة المدفوعة النطاقات التي تغطيها، فلا يمكن استخدامها في مكان آخر — ولا تشارك معنا أي بيانات اعتماد.
- Nothing is lost. Scans, findings and settings stay on your server through any licence change; installing a licence shows everything again.لا يضيع شيء. تبقى الفحوصات والنتائج والإعدادات على خادمك مهما تغيّرت الرخصة؛ وتثبيت رخصة يُظهر كل شيء من جديد.
- Partners. Not-for-resale licences for integrators, resellers and training.الشركاء. رخص غير مخصصة لإعادة البيع للمكاملين والموزعين والتدريب.
How to buyكيف تشتري
- Trial first. Request a trial key; install in 20 minutes, first scan the same day.التجربة أولاً. اطلب مفتاحاً تجريبياً؛ التثبيت في 20 دقيقة، وأول فحص في اليوم نفسه.
- Quote. Tell us how many domains to cover; you receive a quote within one working day — subscription or perpetual, your choice.عرض السعر. أخبرنا بعدد النطاقات المطلوب تغطيتها؛ يصلك عرض السعر خلال يوم عمل واحد — اشتراكاً أو دائمة، كما تختار.
- Order. Purchase order and invoice; bank transfer. Tender and framework-agreement paperwork supported.الطلب. أمر شراء وفاتورة؛ تحويل مصرفي. ندعم إجراءات المناقصات والاتفاقيات الإطارية.
- Licence file. Delivered by e-mail; imported offline. Renewals are a new file, nothing to reinstall.ملف الرخصة. يُرسل بالبريد الإلكتروني ويُستورد دون إنترنت. والتجديد ملف جديد، دون إعادة تثبيت.
Questions security teams ask firstالأسئلة التي يطرحها فريق الأمن أولاً
Does Hisn change anything in Active Directory?هل يغيّر حصن أي شيء في Active Directory؟
No. The collector only reads. It has no command that creates, modifies or deletes anything, and the script ships with the product so your team can verify that.لا. المُجمّع يقرأ فقط. لا يحتوي على أي أمر ينشئ أو يعدّل أو يحذف شيئاً، ويُرفق السكربت مع المنتج ليتحقق فريقك من ذلك.
Does it need the internet?هل يحتاج إلى الإنترنت؟
No. Install, scan, watch and report work on an isolated network. To refresh patch and threat data, a separate script runs on any internet PC and produces one signed file you carry over.لا. التثبيت والفحص والمراقبة والتقارير تعمل كلها على شبكة معزولة. ولتحديث بيانات التصحيحات والتهديدات، يعمل سكربت منفصل على أي حاسوب متصل بالإنترنت وينتج ملفاً واحداً موقّعاً تنقله بنفسك.
What do I install, and where?ماذا أثبّت، وأين؟
One installer on one Windows server (a member server, not a domain controller). Nothing is installed on domain controllers or workstations.برنامج تثبيت واحد على خادم Windows واحد (خادم عضو، لا وحدة تحكم بالنطاق). لا يُثبَّت شيء على وحدات التحكم بالنطاق أو أجهزة المستخدمين.
Which accounts and rights does it need?ما الحسابات والصلاحيات المطلوبة؟
A domain account with ordinary read rights for scanning. Live Watch and the password audit read the Security log and the directory on the domain controllers, so they use an account that is allowed to.حساب نطاق بصلاحيات قراءة عادية للفحص. أما المراقبة الحيّة وتدقيق كلمات المرور فتقرأ سجل الأمان والدليل على وحدات التحكم بالنطاق، لذا تستخدم حساباً مسموحاً له بذلك.
Does Hisn see my users' passwords?هل يرى حصن كلمات مرور المستخدمين؟
No. The password audit runs on the domain controller with a Microsoft-supported module and sends back only which accounts failed and why. Hisn never receives or stores a password or a hash.لا. يعمل تدقيق كلمات المرور على وحدة التحكم بالنطاق بوحدة مدعومة من Microsoft ولا يعيد إلا أي الحسابات أخفقت ولماذا. لا يتلقى حصن ولا يخزّن أي كلمة مرور أو تجزئة.
How long does a scan take?كم يستغرق الفحص؟
Minutes for a domain of a few thousand accounts; the console shows progress and you keep working while it runs. Scans can be scheduled.دقائق لنطاق من بضعة آلاف من الحسابات؛ تعرض الواجهة التقدم وتواصل عملك أثناء تشغيله. ويمكن جدولة الفحوصات.
Is it really in Arabic?هل هو بالعربية فعلاً؟
Yes — the console, every finding, every alert and every report. Switch with one click; the two languages show the same data.نعم — الواجهة وكل نتيجة وكل تنبيه وكل تقرير. بدّل بنقرة واحدة؛ وتعرض اللغتان البيانات نفسها.
How is it licensed?كيف يُرخَّص؟
Per domain: a yearly subscription at US$2,500 per domain, or a perpetual licence at US$6,250 per domain with yearly maintenance from the second year (US$1,250). The 14-day trial has every feature on.لكل نطاق: اشتراك سنوي بسعر 2,500 دولار أمريكي لكل نطاق، أو رخصة دائمة بسعر 6,250 دولاراً لكل نطاق مع صيانة سنوية ابتداءً من السنة الثانية (1,250 دولاراً). وتتضمن النسخة التجريبية لمدة 14 يوماً كل الميزات.
See your own domain's score this weekاطّلع على درجة أمان نطاقك هذا الأسبوع
A trial licence, the installer and a 20-minute walkthrough — in Arabic or English, on your schedule.رخصة تجريبية، وبرنامج التثبيت، وجولة تعريفية في 20 دقيقة — بالعربية أو الإنجليزية، في الوقت الذي يناسبك.
or write to أو راسلنا على sales@hisnsecure.com